Microsoft Active Directory端口

Question

您需要在防火墙中打开哪些端口才能将远程Windows计算机连接到该防火墙后面的Microsoft Active Directory服务器域？

Answer 1

1. TCP 135：MS-RPC
2. TCP 1025＆amp; 1026：AD登录＆amp;复制
3. TCP 389：LDAP
4. TCP＆amp; UDP 53：DNS
5. TCP 445：SMB，Microsoft-ds
6. TCP 139：SMB
7. UDP 137＆amp; 138：与NetBIOS相关
8. UDP 88：Kerberos v5

请参阅：http://msmvps.com/blogs/rexiology/archive/2006/04/05/89389.aspx

Answer 2

我认为您应该使用VPN而不是打开防火墙。研究如何使用路由和远程访问或使用专用VPN硬件解决方案设置防火墙。